ブログ

Secure Code Warriorの新機能:2022年5月

May 16, 2022
Secure Code Warrior
ティール色の背景に、中央付近に赤いドクロのアイコンが描かれた盾の形をした迷路。

Secure Code Warriorでは、お客様の体験を向上させ、プラットフォームを通じてさらなる価値を提供するために、絶えず革新を続けています。

今月は、コース管理機能のアップデート、新機能への早期アクセスをより迅速に行える機能、そしてSAP:ABAPコンテンツをリリースしました。

管理者は、言語や脆弱性カテゴリを横断した一括操作が可能な強力な表形式ビューにより、エンドユーザーの体験を向上させながら、より簡単にコースを管理できるようになりました。さらに、シンプルなオン・オフの切り替えスイッチで、新機能への早期アクセスが可能になりました。

詳細を見ていきましょう!

新しいコース作成体験で、コースの作成と管理がより簡単に

一括操作を通じて、複数の学習パスや言語にわたるコースの設計と展開が容易になりました。繰り返し作業に時間をかける必要はなくなり、開発者がより効果的に学習できるよう、コンテンツや戦略の策定に集中できます。

現在、コース作成フローのアップデートは、企業管理者の方がご利用いただけます。

強力な表形式ビューと検索機能で、コース設計の時間を短縮

すべての言語と脆弱性カテゴリにわたるコース情報が単一のビューで確認できるようになり、開発チームごとに適したコースを迅速に作成しやすくなりました。

新しい表形式ビューにより、コンテンツの全体像をひと目で把握したり、詳細を確認したりすることが容易になりました。また、コースコンテンツは言語や脆弱性カテゴリごとにグループ化され、アクティビティタイプや難易度などの詳細情報も各グループレベルで表示されるため、ナビゲーションもスムーズです。

検索機能やフィルターを使用して、必要な情報に絞り込むことも可能です。さらに、表のデータはCSVファイルとしてエクスポートできるため、他のアプリケーションでの活用や詳細な分析にも役立ちます。

Screenshot of secure coding courses tabular view.
フル機能の表形式ビュー

‍

Screenshot of secure coding courses filters.
多彩なフィルター機能
Table data is portable with CSV export
CSVエクスポートでデータを活用

一括操作で、より少ないクリック数で効率的に

言語ごとに変更を加える必要はなく、一箇所からコース全体に一括変更を適用できます。この一括操作機能により、管理者は時間を節約し、開発者にとって最適な学習体験を設計するという本来の重要な業務に集中できるようになります。

新しい一括操作機能:

  • OWASP Top 10や特定の脆弱性カテゴリなど、コースの重点項目をすべての言語に追加
  • コースへの言語追加とコンテンツの迅速な更新
  • 選択した行またはすべての行のモジュールをコピー、ロック、ロック解除
  • コースから言語やモジュールを削除
  • すべての言語のウェルカムメッセージとコース終了時のメッセージを一括設定
Apply bulk actions to all or selected table data
テーブル内のすべて、または選択したデータに対して一括操作を適用

‍

Welcome message
ウェルカムメッセージ
End-of-course activity
コース終了時のアクティビティ

コース終了時の評価パス

コース終了時の評価を言語ごとにカスタマイズし、一元管理できるようになりました。

言語やコースタイプに基づいた評価パスを簡単に作成し、コース修了時のスキルを測定・評価できます。

End-of-course assessment pathways.
コース終了時の評価パス

新機能を先行利用する

Demo of turning on Early Access options.
先行利用オプションの利用方法

‍

これまでは、新機能の情報を入手したり、一般公開前に試したりするには、カスタマーサクセスマネージャーに連絡し、機能が有効化されるのを待つ必要がありました。

今後は「管理」タブのスイッチを切り替えるだけで、チームに必要な機能をいつでも有効化できます。待ち時間はもう必要ありません。

利用を開始するには、 管理 > その他 > 先行利用 にアクセスしてください。

この機能は、ユーザー体験に大きな変更をもたらす機能を中心に今後も拡大される予定であり、お客様自身でより柔軟に環境を制御できるようになります。

現在先行利用可能な機能は以下の通りです:

> より統一された体験を提供する改善されたホームページビュー

> コースの更新:

  1. プレビュー状態モード
  2. コースコンテンツの一括操作
  3. グローバルウェルカムメッセージ
  4. コース終了時のアクティビティの改善

現在、先行利用オプションは企業管理者の方がご利用いただけます。

新たにリリースされたトレーニングコンテンツでABAPアプリケーションを保護

Demo of an ABAP secure coding challenge
ABAPの脆弱性を特定する

ABAPでコーディングを行う開発者の皆様も、実践的で魅力的なセキュアコーディングトレーニングに参加できるようになりました。この新しいトレーニングは、開発者がセキュアコーディングのスキルを向上させ、ABAPコード内の脆弱性を削減するのに役立ちます。

Secure Code Warriorのコーディングチャレンジとミッション(ハンズオンラボ)を活用すれば、以下を網羅したプログラムを提供できます。

  1. 開発者が必要な時にいつでも取り組める、自分のペースで進められるトレーニング
  2. コンプライアンス、セキュリティフレームワーク、開発者のスキルレベルに合わせた学習パス
  3. 楽しいコーディングコンペティション
  4. セキュアコーディング能力評価

当社のABAPトレーニングコンテンツの詳細はこちらをご覧ください。

------

Secure Code Warriorに興味があるものの、まだアカウントをお持ちでないですか?無料トライアルアカウントに登録して、今すぐ始めましょう。

今月の新機能のご紹介は以上です!TwitterでSecure Code Warriorをフォローして、最新のリリースや改善に関する情報を受け取りましょう。

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。